リモートホストで実行している Apple iTunes のバージョンは、 12.2 より前のバージョンです。このため、WebKit コンポーネントのメモリ破損の問題による複数の脆弱性の影響を受けます。攻撃者がこれらを悪用して、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートの Mac OS X ホストにインストールされている Apple Safari は、 6.2.4 / 7.1.4 / 8.0.4 より前のバージョンです。このため、ユーザー指定の入力の不適切な検証による、WebKit における複数のメモリ破損の脆弱性の影響を受けます。リモートの攻撃者はこれらを悪用して、特別に細工された Web サイトを使用することで、任意のコードを実行することができます。

ユーザーインターフェイスの不一致に関連する欠陥も存在します。これにより、攻撃者が、URL　を偽装することで、フィッシング攻撃を実行する可能性があります。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.2より前です。このため、サービス拒否や任意のコードの実行を引き起こす脆弱性など、WebKit のバンドルバージョンにある複数の脆弱性から影響を受けます。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86600	Apple iTunes < 12.2 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2015/10/26	2019/11/20	high
81915	Mac OS X：Apple Safari < 6.2.4 / 7.1.4 / 8.0.4 複数の脆弱性	Nessus	MacOS X Local Security Checks	2015/3/18	2018/7/14	medium
84504	Apple iTunes < 12.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2015/7/3	2019/11/22	high

検出

プラグインの検索

high

medium

high